Blog

Problem

Nach einem Update der Sophos SG Firmware über Version 9.501-5 erscheint folgende Fehlermeldung:

WARN-531] Directory Services synchronization

There was an error synchronizing subscribed groups.
The Sophos UTM will continue to operate with a locally cached
copy of the data but will be unable to update from
Directory Services until the issue is resolved.

Die Web-Filter SSO-Authentifizierung bzw. von Active Directory abhängige Dienste funktionieren nicht zudem mehr.

Lösung

Verwenden Sie ip -s -s neigh flush all in der Shell um auf einer Sophos SG UTM Firewall den ARP oder NDISC Cache zu löschen. Sie sollten immer den Befehl ip verwenden, denn das ip Tool ist dem arp Tool vorzuziehen weil es sich sowohl für IPv4 und IPv6 eignet und es in meinen Tests die zuverlässigeren Resultate lieferte.  Das ip Tool ist sowohl für ARP (IPv4) und NDISC (IPv6) Cache einsetzbar.
Der "Linux bekannte" Standard-Befehl arp -d ip_Adresse war in meinen Tests wirkungslos - Vergessen Sie diesen auf der SG Firewall.
Gut zu wissen: ARP, steht für Address Resolution Protocol in einem IPv4 Netzwerk welches den ARP-Cache stellt.
NDISC steht für Neighbor Discovery Protocol welches den Neighbor-Cache stellt. Daher die Begriffe "arp_cache" und "ndisc_cache".

Problem

Wenn Benutzer melden, dass "trotz korrekten Benutzernamen und Passwort" die VPN Verbindung nicht funktioniert, so hat sich der Benutzer dennoch meist (zu oft) vertippt und ist (bereits) auf die ein oder andere Art gesperrt. Manchmal ist aber tatsächlich auch nur die Caps-Lock Taste gedrückt oder Num-Lock nicht aktiv, weswegen sich der Benutzer schlussendlich dann doch "vertippt".

In diesen Fällen, sind 4 Dinge zu beachten. Und zwar dass:

Problem

Sie müssen Dateien zum Sophos Support hochladen? Aber wie lautet der FTP Server des Sophos Supports?
Obwohl man mitlerweile direkt im Support-Formular Anhänge hochladen kann, könnte es vorkommen, dass die FTP Informationen noch nützlich sein können.  Ich verrate Ihnen hier, welche FTP Server Sie dazu verwenden können.

Problem

Eine Liste mit gängigen MIME Types wird gesucht.

Problem

Wie der Rearm Zeitraum (Der Testzeitraum einer Windows Installation die nicht aktiviert wurde) von 90 Tage auf 360 Tage erhöht werden kann.